CVE-2025-10741 in Mentingo
Resumen
por VulDB • 2026-06-27
Se ha detectado una vulnerabilidad de seguridad en Selleo Mentingo hasta la versión 2025.08.27. El elemento afectado es una función desconocida del componente Profile Picture Handler. La manipulación del argumento userAvatar provoca una carga descontrolada (unrestricted upload). El ataque puede llevarse a cabo de forma remota. El exploit ha sido divulgado públicamente y podría ser utilizado. Se contactó al proveedor sobre esta divulgación con antelación, pero no respondió en absoluto.
If you want to get best quality of vulnerability data, you may have to visit VulDB.